Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Không kết quả
Xem tất cả kết quả
Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Hàng Ngày 24/7
Không kết quả
Xem tất cả kết quả

News Feed » Các hợp đồng thông minh Ethereum bị lợi dụng để giấu mã độc

Các hợp đồng thông minh Ethereum bị lợi dụng để giấu mã độc

Tin Tức Bitcoin Tác giả Tin Tức Bitcoin
33 giây trước

Mục lục

Toggle
  • Tổng quan về chiến dịch
  • Gói npm chứa phần mềm độc hại
  • Hợp đồng Ethereum như công cụ ẩn danh
  • GitHub được dùng để làm mồi
  • Khuyến nghị cho nhà phát triển
    • FAQ
    • Gã tấn công giấu URL như thế nào trong hợp đồng Ethereum?
    • Liệu Ethereum có bị “nhiễm” không?
    • Làm sao biết một gói npm đã bị nhiễm?
    • Biện pháp nhanh để bảo vệ dự án?

ReversingLabs phát hiện chiến dịch tấn công chuỗi cung ứng phần mềm: hai gói npm giả mạo (colortoolsv2 và mimelib2) chứa mã tải xuống độc hại, trong đó kẻ tấn công lưu trữ URL điều khiển trong hợp đồng thông minh Ethereum để che giấu nguồn.

Chiến thuật kết hợp gói npm tối giản, kho GitHub giả mạo và hợp đồng trên blockchain khiến việc phát hiện và ngăn chặn trở nên khó khăn hơn; nhà phát triển cần thận trọng khi tích hợp thư viện mã nguồn mở.

NỘI DUNG CHÍNH
  • Kẻ tấn công giấu URL tải mã độc trong hợp đồng thông minh Ethereum để né kiểm duyệt.
  • Gói npm minimal (colortoolsv2, mimelib2) kèm kho GitHub được dàn dựng để lừa nhà phát triển.
  • Nhà phát triển phải rà soát mã, bảo đảm nguồn gốc và dùng công cụ kiểm tra chuỗi cung ứng trước khi tích hợp.
Xem thêm:  Transak gọi vốn chiến lược 16 triệu USD, dẫn đầu bởi IDG Capital và Tether

Tổng quan về chiến dịch

Đây là chiến dịch chuỗi cung ứng phần mềm nơi gói npm chứa mã tải xuống độc hại, kết hợp với hợp đồng Ethereum để che giấu URL máy chủ điều khiển.

Kẻ tấn công phát tán gói tối giản, đồng thời dựng kho GitHub trông chuyên nghiệp để tạo độ tin cậy giả. Việc lưu URL trong blockchain làm tăng độ bền của kênh điều khiển và giảm khả năng phát hiện qua kiểm tra mã nguồn tĩnh.

Gói npm chứa phần mềm độc hại

Hai gói colortoolsv2 và mimelib2 được thiết kế tối giản nhưng âm thầm tải về trình tải xuống mã độc từ một máy chủ điều khiển.

Các gói chỉ chứa phần mã độc, trong khi kho GitHub kèm theo được dàn dựng để trông hợp lệ — nhiều commit, đóng góp và sao nhằm lừa lập trình viên tải về và tích hợp vào dự án.

Hợp đồng Ethereum như công cụ ẩn danh

Kẻ tấn công lưu trữ URL chỉ điểm trong hợp đồng thông minh Ethereum thay vì hardcode trong mã, khiến việc theo dõi và vô hiệu hóa trở nên phức tạp hơn.

Bởi dữ liệu trên blockchain công khai và bất biến, kẻ xấu có thể thay thế hoặc phân phối liên kết điều khiển mà không để lại dấu vết dễ bị quét trong tệp nguồn. Cách làm này làm suy giảm hiệu quả của nhiều phương pháp phát hiện truyền thống.

“Đó là điều chúng tôi chưa từng thấy trước đây, và nó làm nổi bật sự tiến hóa nhanh chóng của chiến lược né tránh phát hiện bởi các tác nhân độc hại nhằm nhắm vào kho mã nguồn mở và nhà phát triển.”

ReversingLabs

GitHub được dùng để làm mồi

Kẻ tấn công dựng các kho GitHub giả mạo (ví dụ solana-trading-bot-v2 và các repo liên quan) với hoạt động, commits và sao giả để tăng độ tin cậy.

Xem thêm:  Chính sách tiền điện tử tác động ra sao khi cố vấn Trump đề xuất bổ nhiệm Thống đốc Fed tạm quyền?

Hoạt động và mức độ phổ biến trên GitHub trong nhiều trường hợp bị làm giả, nhằm khiến nhà phát triển tin tưởng và cài đặt gói độc. Chiến dịch còn mở rộng với nhiều repo khác như ethereum-mev-bot-v2, arbitrage-bot, hyperliquid-trading-bot.

Khuyến nghị cho nhà phát triển

Đừng tin hoàn toàn vào số sao, lượt tải hay hoạt động repo; kiểm tra mã nguồn, người duy trì và lịch sử thay đổi trước khi tích hợp thư viện.

Sử dụng kiểm tra an ninh chuỗi cung ứng (SCA), khóa phiên bản phụ thuộc, rà soát package.json, quét tĩnh và động để phát hiện hành vi tải xuống bên ngoài. Thiết lập quy trình phê duyệt thư viện và theo dõi thay đổi của phụ thuộc thường xuyên.

FAQ

Gã tấn công giấu URL như thế nào trong hợp đồng Ethereum?

Họ lưu trữ chuỗi chứa URL trong dữ liệu hợp đồng thông minh trên blockchain, mã trong gói npm truy vấn hợp đồng để lấy URL và tải mã độc từ đó.

Liệu Ethereum có bị “nhiễm” không?

Không phải nền tảng bị nhiễm; đây là sử dụng hợp đồng công khai như kho lưu trữ dữ liệu để che giấu URL điều khiển, tận dụng tính bất biến và công khai của blockchain.

Xem thêm:  Giá WLFI trên Hyperliquid đạt 0,39 USD, chênh lệch 0,05 USD so với trên sàn CEX

Làm sao biết một gói npm đã bị nhiễm?

Kiểm tra mã nguồn, tìm hành vi tải xuống tại runtime, rà soát file cấu hình và lịch sử commit; dùng công cụ quét SCA và sandbox để phân tích hành vi trước khi cài đặt.

Biện pháp nhanh để bảo vệ dự án?

Khóa phiên bản phụ thuộc, dùng danh sách cho phép, quét tự động, rà soát thủ công mã mới và giới hạn quyền thực thi khi cài gói từ bên thứ 3.

Đăng ký ngay: BingX – Nền tảng giao dịch tiền mã hóa hàng đầu.

Đánh giá bài viết:★★★★★4,62/5(211 đánh giá)

Nếu bạn chưa có tài khoản giao dịch, Hãy đăng ký ngay theo link:

Binance | Mexc | HTX | Coinex | Bitget | Hashkey | BydFi

Xem Tin Tức Bitcoin trên Google News
THEO DÕI TIN TỨC BITCOIN TRÊN FACEBOOK | YOUTUBE | TELEGRAM | TWITTER | DISCORD

BÀI VIẾT CÙNG DANH MỤC

Glassnode: Nếu Bitcoin dưới 104 K USD, có thể về 93–95 K USD

04/09/2025

Liệu giá WLFI sẽ đạt 1 USD trong 15 ngày tới, theo nhà phân tích?

04/09/2025

Ondo ra mắt hơn 100 cổ phiếu Hoa Kỳ Token hóa, được ví OKX hỗ trợ

04/09/2025

Deribit: 4,5+ tỷ USD option BTC/ETH sắp hết hạn; ETH call 4.500 USD

04/09/2025

Công ty Bitmine là nhà nắm giữ ETH lớn nhất sau mua 358 triệu USD

04/09/2025

Sàn Gate ra mắt hợp đồng vĩnh viễn Union (U) và Gata (GATA)

04/09/2025

Quốc hội vào cuộc với tiền số: cấu trúc, stablecoin, Token hóa?

04/09/2025

Ví OKX ra mắt Tài khoản Thông minh Web3, mở giao dịch phi tập trung

04/09/2025

Người dùng giữ ≥220 Binance Alpha Points nhận 50 TRADOOR airdrop

04/09/2025

Bitcoin giảm xuống dưới 111K USD, mất 1,12% trong ngày

04/09/2025
Xem Thêm
Cashback Binance

Tin Nhanh

Các hợp đồng thông minh Ethereum bị lợi dụng để giấu mã độc

33 giây trước

Glassnode: Nếu Bitcoin dưới 104 K USD, có thể về 93–95 K USD

7 phút trước

Liệu giá WLFI sẽ đạt 1 USD trong 15 ngày tới, theo nhà phân tích?

13 phút trước

Ondo ra mắt hơn 100 cổ phiếu Hoa Kỳ Token hóa, được ví OKX hỗ trợ

18 phút trước

Deribit: 4,5+ tỷ USD option BTC/ETH sắp hết hạn; ETH call 4.500 USD

24 phút trước

Công ty Bitmine là nhà nắm giữ ETH lớn nhất sau mua 358 triệu USD

31 phút trước

Press Release

3 người chơi may mắn chia nhau 180.000 USD tại Fiesta Finale tháng 8 của the9bit

3 người chơi may mắn chia nhau 180.000 USD tại Fiesta Finale tháng 8 của the9bit

04/09/2025
COCA 2.0 ra mắt: Ứng dụng ngân hàng tự quản dựa trên Stablecoin

COCA 2.0 ra mắt: Ứng dụng ngân hàng tự quản dựa trên Stablecoin

03/09/2025
Tại sao Shiba Inu có thể giảm 15% trong mùa thu này trong khi nhà đầu tư rót vốn vào XYZVerse (XYZ) - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2025

Tại sao Shiba Inu có thể giảm 15% trong mùa thu này trong khi nhà đầu tư rót vốn vào XYZVerse (XYZ)

02/09/2025
POL vs Kaspa vs XYZ — Đâu là Altcoin có tiềm năng ROI cao nhất vào năm 2025?

POL vs Kaspa vs XYZ — Đâu là Altcoin có tiềm năng ROI cao nhất vào năm 2025?

01/09/2025
Những Token Meme tốt nhất có mục đích vượt xa quảng cáo đơn thuần

Những Token Meme tốt nhất có mục đích vượt xa quảng cáo đơn thuần

31/08/2025
Ethereum vượt 5.500 USD, Dogecoin và XYZVerse giành mốc 1 USD

Ethereum vượt 5.500 USD, Dogecoin và XYZVerse giành mốc 1 USD

31/08/2025

Những sàn giao dịch tiền điện tử tốt nhất hiện nay

Binance Logo Binance Tìm hiểu ngay →
Mexc Logo Mexc Tìm hiểu ngay →
Bitget Logo Bitget Tìm hiểu ngay →
Coinex Logo Coinex Tìm hiểu ngay →
HTX Logo HTX Tìm hiểu ngay →
Gate Logo Gate Tìm hiểu ngay →
Hashkey Logo Hashkey Tìm hiểu ngay →
BydFi Logo BydFi Tìm hiểu ngay →
BingX Logo BingX Tìm hiểu ngay →
  • Tin Tức
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ
Google News
Privacy Policy

© 2019 - 2025 Tin Tức Bitcoin

Không kết quả
Xem tất cả kết quả
  • Tin Tức
    • Tin tức theo CoinPedia
    • Tin Tức Bitcoin
    • Tin Tức Ethereum
    • Tin Tức Altcoin
  • Phân Tích Thị Trường
  • Coins & Tokens
  • Kiến Thức
  • Flash News
  • Press Release
  • Liên hệ

© 2019 - 2025 Tin Tức Bitcoin